Cloudflare已监测到数百万次针对PHP漏洞的攻击 建议开发者尽快升级
PHP 基金会在昨晚 10 点发布新版本修复 PHP2Shell 漏洞，网络服务提供商 Cloudflare 已经提前获悉漏洞并通过 WAF 规则部署缓解措施，随后 Cloudflare 开始观测到迅速增加的攻击尝试，目前观测到的攻击尝试已经超过百万次。**Cloudflare 提前部署 WAF 防护规则：**Cloudflare 在 10 月初开始准备规则并在漏洞公开前约 9 小时 ...
强烈建议VPS用户立即备份自己的数据：内核新漏洞危害极高 多家提供商分批打补丁中
上周末安全公司公布名为 PwnEscape 的新内核漏洞，该漏洞编号 CVE-2026-99999 (还是个靓号)，漏洞位于网络栈并可以实现跨越虚拟机隔离。鉴于漏洞的危害程度极高，多家 VPS 服务器提供商陆续启动紧急维护给宿主机安装补丁并重启物理服务器，所以部分用户会注意到自己的小鸡短暂失联。 跨越虚拟机隔离执行任意代码：该漏洞位 ...
英国政府公共部门法律援助署被网络攻击之后的数据泄露范围进一步扩大，被窃取的记录可追溯至1978年
英国法律援助署（LAA）2025年网络攻击事件核心进展这起发生在2025年4月的英国公共部门重大数据泄露事件，后续调查在2026年10月披露了更严重的影响范围，被盗记录最早可追溯至1978年，是近年来英国司法领域最敏感的网络安全事件之一。事件时间线2025年4月23日：LAA正式识别到针对其在线数字服务的网络攻击，随即采取紧 ...
Docker Hub账户转组织流程出现高危漏洞 个人令牌未被正常撤销导致有权操作组织仓库
容器镜像托管平台 Docker Hub 日前披露已经修复的高危安全漏洞，该漏洞位于账户转组织流程中，攻击者可以让自己持有的个人访问令牌改以另一用户身份通过镜像仓库认证，进而在该用户权限范围内获得拉取、推送镜像。该漏洞编号 CVE-2026-105445，漏洞评分为 9.4/10 分，影响时间从 2024 年 8 月 26 日持续到 2026 年 9 月 30 ...
谷歌上调Chrome内存漏洞基础奖励 从最低500美元提高到2,000美元 最高2万美元
谷歌日前发布公告宣布调整 Chrome 漏洞奖励计划 VRP，新规则宣布立即生效，鼓励安全研究人员针对谷歌浏览器的内存破坏问题寻找漏洞。此次更新后，内存破坏漏洞的基础奖励从最低 500 美元提高到 2,000 美元，而浏览器、网络和 GPU 进程中经过证明的受控写入漏洞最高可获 20,000 美元奖励。奖励金额按照漏洞类型和影响分级： ...
BTMOB：一款隐蔽的远程控制木马，能够深入安卓设备内部。
## BTMOB概览(https://malpedia.caad.fkie.fraunhofer.de/details/apk.btmob)于2025年2月被发现，它源自SpySolr恶意软件。与“仅”旨在窃取用户财务凭证或拦截其金融交易的银行木马不同，BTMOB为攻击者提供了更广泛的选择：窃取各种敏感数据、截取屏幕截图并记录设备上的活动，最终实现对设备的远程控制。该远程访问木马（R ...
投稿文章：【病毒分析】新版勒索病毒MEDUSA LOCKER 首发深度分析
## 1.背景### 1.1 家族介绍MEDUSA LOCKER 家族于 2019 年 9 月出现，MEDUSA LOCKER 家族通常通过有漏洞的远程桌面协议（RDP）配置获取受害者设备访问权限，攻击者还经常使用电子邮件钓鱼和垃圾邮件活动——直接将勒索软件附加到电子邮件中——作为初始入侵渠道。MEDUSA LOCKER 对受害者的数据进行加密，并在包含加密文件的每个文件夹中留下带有勒索信。勒索信指示受害者向特定的比特币钱 ...
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.